《網(wǎng)絡威脅情報聯(lián)動共享》標準啟動會暨首次研討會在京成功召開。此次會議由相關國家標準化技術委員會牽頭，匯聚了來自網(wǎng)絡安全監(jiān)管部門、頂尖科研院所、頭部安全企業(yè)及關鍵信息基礎設施運營單位的數(shù)十位專家代表。會議的召開，標志著我國在構建協(xié)同、高效、可信的網(wǎng)絡威脅情報共享生態(tài)方面邁出了標準化、體系化建設的關鍵一步。

當前，網(wǎng)絡空間威脅日益復雜化、隱蔽化和全球化，高級持續(xù)性威脅（APT）、勒索軟件、供應鏈攻擊等層出不窮。單一組織在應對海量、跨域的威脅時往往力不從心，信息孤島現(xiàn)象嚴重制約了整體防御效能的提升。在此背景下，推動威脅情報的聯(lián)動共享，實現(xiàn)“一點發(fā)現(xiàn)、全網(wǎng)感知、協(xié)同處置”，已成為提升國家整體網(wǎng)絡安全防護能力的必然選擇和迫切需求。

本次啟動會核心圍繞《網(wǎng)絡威脅情報聯(lián)動共享》標準的草案框架進行了深入研討。與會專家一致認為，該標準的制定旨在解決當前情報共享中存在的幾大核心痛點：一是數(shù)據(jù)格式不統(tǒng)一，各平臺情報難以直接理解和機器解析；二是共享機制不健全，缺乏權威、可信的共享渠道和激勵相容的參與規(guī)則；三是安全與隱私邊界模糊，在共享敏感威脅信息的如何有效保護數(shù)據(jù)來源、企業(yè)商業(yè)秘密及個人隱私面臨挑戰(zhàn)；四是情報質量參差不齊，缺乏有效的驗證、評估與反饋閉環(huán)。

研討會就標準擬涵蓋的關鍵內(nèi)容形成了初步共識。標準將重點規(guī)范：

1. 統(tǒng)一的情報模型與表達語言：定義核心情報要素（如威脅指標、攻擊模式、戰(zhàn)術技術、關聯(lián)分析等）的結構化描述格式，確保情報的可讀性、可交換性與可自動化處理能力。
2. 分級的共享架構與流程：設計包括國家層面、行業(yè)層面、企業(yè)聯(lián)盟層面等多層次的情報共享網(wǎng)絡架構，明確各參與方的角色、職責與共享、接收、響應的標準化流程。
3. 可信的共享技術機制：探討利用區(qū)塊鏈、可信計算、隱私計算等新興技術，構建去中心化或分布式信任環(huán)境，實現(xiàn)情報的可追溯、防篡改，并在保護數(shù)據(jù)“可用不可見”的前提下完成協(xié)同分析。
4. 運營與治理體系：建立配套的情報質量評估標準、共享激勵與約束機制、安全審計與法律責任框架，保障共享生態(tài)的長期健康與可持續(xù)發(fā)展。

與會專家強調(diào)，此標準的制定并非追求技術上的“大而全”，而是重在務實、可操作，旨在打通“最后一公里”。它將成為連接網(wǎng)絡安全“瞭望哨”與“指揮所”的通用“語言”和“交通規(guī)則”，推動形成政府主導、行業(yè)自律、企業(yè)參與、技術支撐的治理格局。標準的應用將有望顯著降低網(wǎng)絡安全運營成本，提升威脅發(fā)現(xiàn)、預警、響應和溯源的整體效率，為我國數(shù)字經(jīng)濟的平穩(wěn)健康發(fā)展構筑更為堅實的底座。

本次啟動會為后續(xù)標準的編寫、征求意見與試點應用奠定了堅實基礎。下一步，標準起草組將廣泛吸納各界意見，加快研制進程，并積極推動與國際相關標準的對接互認，以開放合作的姿態(tài)，為全球網(wǎng)絡空間安全治理貢獻中國智慧與中國方案。